TrustedInstaller

Question

Bonjour, 
J'aimerais savoir ce qui pourrait empêcher de supprimer une clé de registre avec "regedit" ? Je n'ai pas l'autorisation et seul un "utilisateur" appelé "Trustedinstaller" l'a. Un worm ?


Configuration: Windows 7 / Firefox 15.0.1

fabul · Answer

Salut,

Non, c'est un installeur "Trustedinstaller" qui l'a installé, c'est a lui de le désinstaller (cette clé) selon le système...

Pourquoi veut tu supprimer cette clé ?

Agonos · Answer

Je veux l'effacer parce que peut-être elle provoque des crash avec un logiciel.

Agonos · Answer

Je précise que c'est une clé concernant un logiciel qui n'est plus installé alors je m'étonne qu'elle soit toujours là.

fabul · Answer

Modifie les droits ou

Essaie avec PSexec2Regedit.exe  

Tu trouvera un lien, je ne peux t'en donner ici, c'est censuré automatiquement 

Ferme regedit avant de le lancer.

fabul · Answer

Télécharge le petit utilitaire proposé ici: https://forum.pcastuces.com/sujet.asp?f=1&s=143684

Agonos · Answer

Que ca soit avec "regedit.exe" ou "PSexec2Regedit.exe" on me dit que c'est impossibe :
Si je tente de la supprimer ; "Erreur lors de la suppression de clé". 
Si je tente de changer les autorisations : "Impossible d'enregistrer les modifications sur ....."

fabul · Answer

Un autre logiciel pourrait peut être le faire, mais je n'en suis pas sur,    

Je ne peut rien garantir, c'est une version d'évaluation, même en version enregistrée, je ne pourrait rien garantir, les fonctions restent les mêmes. 

Le Registry Assistant de Regrun Security Suite Platinum (dans le system tray), clic droit sur l'icone et choisit "Registry Assistant" , je te laisse trouver le reste...    

https://www.greatis.com/security/download.htm    

Perso, j'apprécie ce logiciel , quoique dangereux pour les débutants...

Agonos · Answer

Ben désolé mais ce logiciel ne permet pas plus d'effacer la clé même avec  Reged32

Agonos · Answer

Ah ? donc c'est sur et certain que ce n'est pas un virus qui m'empêche d'effacer une clé de registre ni même d'en changer les droits ?

Agonos · Answer

Oki merci. Scan fait et il a trouvé un truc qu'il a viré avant après un reboot et avant l'ouverture de windows. Mais malheureusement ca ne change rien. Toujours pas possible de virer cette clé qui est toujours là.
Comment sait-on au fait pour savoir si on est bien considéré ou pas comme l'administrateur système ?

Agonos · Answer

Existe-t-il une commande (cmd) pour aller directement sur la fenêtre "gestion de l'ordinateur" car je ne la trouve pas et le site demande de s'y rendre
Au fait voilà le nouveau lien pour le site : http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=86

Agonos · Answer

Merci. J'ai pu accéder au mode super administrateur mais toujours pas possible d'enlever la clé. Je verrais ca demain car la je fatigue. Merci déjà pour votre aide

Agonos · Answer

Bonjour du jour,
Le logiciel a été désinstallé par méthode classique en passant par le panneau de config->programmes->désinstaller un programme
La clé se trouve ici :
HKEY_CLASSES_ROOT\CLSID\{2087c2f4-2cef-4953-a8ab-66779b670495}

Je peux agir sur les propriété de CLSID . D'ailleurs il y a un groupe avec s'appelant RESTRICTED en autre du nom administrateur, système et du mien.
Même si je mets les 4 noms de groupe en mode control total, je ne peux pas agir sur ce qu'il se trouve en dessous. Alors peut-être faudrait-il agir sur les contrôles avancés dans les autorisations mais je ne m'y connais pas assez bien

Agonos · Answer

Le pire c'est que je ne sais vraiment pas si c'est ce résidu qui entrave le bon fonctionnement de mon logiciel. Mais dans le doute je préfère la virer. J'ai envoyé un ticket chez les concepteurs mais ca fait 4 jours que j'ai pas de nouvelle alors je tente de mon coté de trouver une solution. C'est aussi une question de commodité car dès que j'essaie d'installer un par un des ajouts au logiciel, on me demande si je veux l'installer sur l'ancienne version ou la nouvelle. Je suis obligé de coché la dernière version et sur suivant à chaque fois.
Pour info le logiciel est Iclone 5 Pro

fabul · Answer

Cette clé, je l'ai aussi et je n'ai jamais installé Iclone 5 Pro.     

Tu a du te tromper quelque part.

Agonos · Answer

Pour être encore plus précis ^^ :
[ ] HKEY_CLASSES_ROOT
 I-- [ ] CLSID
        i-- [ ] {2087c2f4-2cef-4953-a8ab-66779b670495}
              i-- [ ]  InProcServer32
              i-- [ ]  ProgID
              i-- [ ]  TypeLib
              i-- [ ]  Version

E de ton coté, tu as le contrôle de tout ce qui se trouve sous CLSID ?

TrustedInstaller

16 réponses

Discussions similaires

Newsletters